虽然有了NameSpace技术可以实现资源隔离，但进程还是可以不受控的访问系统资源，比如CPU、内存、磁盘、网络等，为了控制容器中进程对资源的访问，Docker采用control groups技术(也就是cgroup)，有了cgroup就可以控制容器中进程对系统资源的消耗了，比如你可以限制某个容器使用内存的上限、可以在哪些CPU上运行等等 。
有了这两项技术，容器看起来就真的像是独立的操作系统了 。
总结docker是目前非常流行的技术，很多公司都在生产环境中使用，但是docker依赖的底层技术实际上很早就已经出现了，现在以docker的形式重新焕发活力，并且能很好的解决面临的问题，希望本文能对大家理解docker有所帮助 。
推荐阅读
-
央视网|加快经济复苏，欧洲多国重开边境以提振旅游业
-
搭配@35岁的女人秋季这样穿，就能打造高级品味，“显贵”至少十倍！
-
雨说养生|健身之前的生活与健身3年之后的生活，差距有多大？，一个胖子
-
#天外居#哈佛女律师写给孙杨的话：学会尊重弱者！期待你对证人诚挚的道歉
-
「科学家」死亡不代表生命的终结？科学家提出多种假说，令人捉摸不透！
-
「宽哥撩育」会影响孩子的前程，父母们注意了，父母跟孩子说这几句话
-
可爱的小冉|漂亮又实用，宝妈们快来仿，每个小宝宝都想穿的开衫毛衣
-
「地下城与勇士」DNF：工作服2对比龙血2，谁才是最佳2件套？百搭比伤害更加重要
-
大众报业·大众日报|重点工作攻坚看行动丨山东重工何以交出“现象级”成绩单？
-
-
框架|我国金融科技监管框架基本建成 国家级金融科技基础设施正在加快布局
-
-
那样的历史挺有趣|雍正为何将其视为心腹？忠诚，只是最基本的条件，李卫资质平平
-
-
-
-
孕妈金句|家长要赶紧帮他改，以免追悔莫及，一旦发现孩子有这三个坏习惯
-
银河里大约有超过4000亿个各种各样的恒星 银河系里存在大量恒星
-
【东方网】陈奕天窦骁被曝游戏最佳拍档 获“游戏德云社”称号
-
杨和苏|未来我要拿给孩子看！杨和苏王位正式版发布，MV经费拉满了解下？
